飲食店の顧客管理と個人情報保護法：顧客台帳の正しい扱い方

顧客台帳は、リピーターづくりの土台になる大切な資産です。一方で、お客様の名前や電話番号を記録した時点で、そこには個人情報保護法（APPI）が適用されます。「うちは小さな店だから関係ない」という考えは、実は2026年現在の法律では通用しません。

この記事では、飲食店の規模でも無理なく実践できる個人情報の基本ルールを整理します。紙の台帳でも、予約情報を一元管理できる無料の予約システムでも、守るべき考え方は同じです。

予約台帳があれば「個人情報取扱事業者」です

かつての個人情報保護法には「取り扱う個人情報が5,000人分以下の事業者は対象外」という特例がありました。この特例は2017年施行の改正で撤廃され、現在は**1件でも個人情報を事業に使っていれば、すべての事業者が「個人情報取扱事業者」**です（個人情報保護委員会のFAQ）。

つまり、予約台帳に「田中様・2名・電話番号」と書いた時点で、飲食店にも法律上の義務があります。といっても、求められるのは大企業並みの体制ではなく、規模に応じた常識的な管理です。

飲食店が押さえるべき4つの基本ルール

1. 利用目的をはっきりさせる

個人情報は「何のために使うか」を決めて、本人に分かるようにしておく必要があります。飲食店なら「予約の受付・確認・変更の連絡のため」が基本です。予約ページやウェブサイトに一文で明示しておけば十分で、来店のたびに説明する必要はありません。

2. 安全に管理する

• 予約台帳やノートを、お客様から見える場所に開いたまま置かない
• 顧客情報にアクセスできるスタッフを決めておく
• 古い台帳やメモを捨てるときはシュレッダーなどで確実に処分する

この3点だけでも、飲食店で起きがちな「うっかり」の大半は防げます。

3. 勝手に第三者へ渡さない

お客様の連絡先を、本人の同意なく他社や他人に提供することはできません。「常連さんの連絡先を知り合いの店に教える」といった善意の行動も、法律上はNGです。

4. 開示の求めに対応する

本人から「自分の情報を見せてほしい」「削除してほしい」と求められたら、誠実に対応する義務があります。飲食店で頻繁に起きることではありませんが、断ってよいものではない、と覚えておきましょう。

漏えいが起きたら：報告と本人通知

2022年施行の改正で、一定の漏えいについては個人情報保護委員会への報告と本人への通知が義務になりました。不正アクセスによる流出や、1,000人を超える漏えいなどが対象です（個人情報保護委員会の解説ページ）。

飲食店で現実に起きやすいのは、「顧客リストの入ったノートパソコンやスマホを紛失した」「台帳を店外に持ち出して置き忘れた」というケースです。慌てて隠すのではなく、何が・何人分・どんな形で漏れた可能性があるかを整理し、対象になる場合は速やかに報告するのが正しい対応です。日頃から「顧客情報は店の外に持ち出さない」と決めておくのが、いちばんの予防になります。

アレルギー情報の扱いは特に慎重に

予約時に伺うアレルギーや食事制限のメモは、お客様の健康に関わる情報です。法律上の位置づけには議論の余地がありますが、実務では最も慎重に扱うべき情報として運用するのが安全です。

• アレルギー情報は、お客様ご本人から直接伺う
• 用途は当日の調理・提供の安全確保に限定する
• 販促やメール配信の条件分けなど、別の目的に使い回さない

この3つを守っていれば、お客様との信頼関係を損なう心配はまずありません。

メールやLINEで再来店を促すときの同意

顧客台帳をリピーターづくりに活かす場合、連絡手段ごとにルールが違います。

• メール：広告・宣伝のメールは、特定電子メール法により原則として事前の同意（オプトイン）が必要です。予約フォームに「お知らせメールを受け取る」のチェックを設けるのが定番です。送信者名の明示と配信停止の手段も必須です。
• LINE：LINE公式アカウントは、お客様が自分で友だち追加した相手にメッセージを送る仕組みなので、構造上むちゃな配信になりにくいのが利点です。それでも頻度と内容は節度を持って。

「予約の確認連絡」は取引に必要な連絡であり、広告メールとは扱いが別です。確認やリマインドまで同意が要るわけではありません。

紙の台帳とデジタル台帳、安全なのはどちら？

紙が危険でデジタルが安全、と単純には言えません。鍵のかかる引き出しで管理された紙の台帳は十分安全ですし、パスワードを共有し放題のパソコンは危険です。

ただしデジタルの予約台帳には、アクセスをアカウント単位で管理できる、カウンターに開きっぱなしにならない、紛失しても端末側にデータが残らない（クラウド型の場合）といった構造上の利点があります。ViteUneTableの場合、予約に必要な情報だけを収集し、取り扱いは公開されているプライバシーポリシーに沿って行われます。無料プランでも顧客情報の扱いは同じです。

よくある質問

個人経営の小さな店でも個人情報保護法の対象ですか？

はい。5,000人分以下なら対象外という旧特例は2017年に撤廃されており、規模にかかわらず、1件でも個人情報を事業に使えば対象です。求められる管理のレベルは規模に応じたもので構いません。

予約台帳に書いてよい情報に制限はありますか？

予約の実行に必要な範囲（名前、連絡先、人数、日時、コース、要望）なら問題ありません。目的と関係のない情報をため込まないことが、管理の負担を減らすコツでもあります。

常連客の好みや来店履歴をメモするのは違法ですか？

違法ではありません。より良い接客という利用目的の範囲内です。ただし本人が見たら不快になるような書き方は避け、開示を求められても困らない内容にしておきましょう。

防犯カメラの映像も個人情報になりますか？

個人を識別できる映像は個人情報に当たります。防犯目的での設置は一般的ですが、撮影中である旨の掲示と、目的外利用をしないことが基本です。

漏えいしたらすぐ罰金になりますか？

いいえ。まず求められるのは事実の把握と、対象となる場合の報告・本人通知です。悪質な隠蔽や委員会の命令違反には罰則がありますが、誠実に対応した事業者がいきなり処罰される制度ではありません。